Datenschutzerklärung für den Onlineshop shop.otg-handel.de

Stand: 31. August 2026

  1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:

OTG Handels GmbH

Wolfener Straße 32–34

12681 Berlin

Telefon: 0800 684 0684

E-Mail: info@otg-handel.de

  1. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

OTG Handels GmbH – Datenschutzbeauftragter

Wolfener Straße 32–34

12681 Berlin

E-Mail: datenschutzbeauftragter@otg-handel.de

  1. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Onlineshop unter shop.otg-handel.de.

Sie informiert darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung des Shops verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, IP-Adresse und Bestelldaten. Im Rahmen bestimmter Bestellungen können außerdem Daten von Endkunden einschließlich Körper- und Messdaten verarbeitet werden.

Mit „Endkunde“ ist im Folgenden die Person gemeint, für die ein Kunde der OTG Handels GmbH – in der Regel eine Apotheke – eine Bestellung aufgibt. Sollten andere Unternehmen oder Einrichtungen im OTG-Onlineshop bestellen, gelten die nachfolgenden Hinweise zu Apotheken entsprechend für diese Besteller.

  1. Hosting und technische Bereitstellung des Onlineshops

Der Onlineshop wird mit Unterstützung der Netigo GmbH, Fährstraße 1, 40221 Düsseldorf, betrieben. Für die technische Infrastruktur werden außerdem Dienste von Amazon Web Services (AWS) einschließlich Amazon CloudFront eingesetzt. Anbieter innerhalb der Europäischen Union ist insbesondere die Amazon Web Services EMEA SARL, Luxemburg.

Beim Aufruf des Shops werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browsertyp, Betriebssystem sowie technische Status- und Protokolldaten gehören.

Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung des Shops sowie der Erkennung und Abwehr technischer Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots. Soweit die Verarbeitung unmittelbar zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Netigo und AWS werden im Rahmen der jeweils datenschutzrechtlich erforderlichen Vereinbarungen eingesetzt.

  1. Kundenkonto und Registrierung

Für die Registrierung und Führung eines Kundenkontos verarbeiten wir die Daten, die Sie uns im Rahmen der Registrierung und Nutzung des Kundenkontos mitteilen. Dazu können insbesondere Name, Anrede, Firma, Anschrift, Telefonnummer, E-Mail-Adresse und Zugangsdaten gehören.

Die Verarbeitung erfolgt, soweit sie zur Begründung, Durchführung oder Verwaltung der Geschäftsbeziehung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern von Geschäftskunden erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Verwaltung der Geschäftsbeziehung.

Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs- oder Dokumentationspflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. Bestellungen, Lieferung und Abrechnung

Bei Bestellungen verarbeiten wir die Daten, die zur Bearbeitung und Durchführung des jeweiligen Auftrags erforderlich sind. Hierzu gehören insbesondere Kunden-, Bestell-, Liefer-, Rechnungs- und Kommunikationsdaten.

Soweit erforderlich, übermitteln wir die notwendigen Daten an die an der Bestellung beteiligten Dienstleister und Empfänger, insbesondere Hersteller und sonstige für die konkrete Auftragsabwicklung erforderliche Stellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Bei Ansprechpartnern unserer Geschäftskunden erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Gesetzlich erforderliche Abrechnungs- und Nachweisdaten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

  1. Endkunden-, Versorgungs- und Messdaten bei Bestellungen

Unsere Kunden sind insbesondere Apotheken. Bei Bestellungen können diese personenbezogene Daten der jeweiligen Endkunden in unserem Onlineshop eingeben. Bei normalen Hilfsmittelbestellungen werden insbesondere Vor- und Nachname verarbeitet. Bei individuell anzufertigenden Produkten, werden zusätzlich die für die Herstellung erforderlichen Körper-, Mess- oder Scandaten verarbeitet. Bei Bestellungen von Pflegehilfsmitteln können außerdem Anschrift, Kontaktdaten, Pflegekasse und Versichertennummer des Endverbrauchers verarbeitet werden.

Wir verwenden diese Daten ausschließlich zur Bearbeitung und Durchführung der jeweiligen Bestellung.

Die Verarbeitung allgemeiner personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Abwicklung der Bestellung im Rahmen unserer Geschäftsbeziehung mit der bestellenden Apotheke.

Soweit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, insbesondere Körper-, Mess- oder Scandaten sowie gesundheitsbezogene Angaben im Rahmen der Pflegehilfsmittelversorgung, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Voraussetzung ist die ausdrückliche Einwilligung der betroffenen Endkunden. Die bestellende Apotheke ist dafür verantwortlich, die Endkundendaten rechtmäßig zu erheben und zu übermitteln und die hierfür erforderliche ausdrückliche Einwilligung vor der Übermittlung an uns einzuholen. Die Apotheken sind angehalten gem. dem Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO nur die für die Ausführung der Bestellung notwendigen Daten zu weiterzugeben.

  1. Weitergabe an Hersteller

Soweit dies für die Ausführung einer Bestellung erforderlich ist, übermitteln wir die hierfür notwendigen Endkundendaten an den Hersteller des bestellten Produkts. Bei individuell angefertigten Produkten können hierzu insbesondere Vor- und Nachname sowie die für die Herstellung erforderlichen Körper-, Mess- oder Scandaten gehören. Bei Pflegehilfsmitteln können außerdem die für die Bearbeitung der Bestellung erforderlichen Endkunden-, Kontakt-, Kassen- und Versicherungsdaten übermittelt werden.

Die Daten werden ausschließlich in dem Umfang weitergegeben, der für die Herstellung, Bereitstellung und Lieferung des bestellten Produkts erforderlich ist. Die Übermittlung allgemeiner personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Gesundheitsdaten übermittelt werden, erfolgt die Verarbeitung auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO.

  1. Versand von E-Mails über Brevo

Für den Versand von E-Mails setzen wir Brevo (Sendinblue SAS), Paris, Frankreich, ein. Brevo unterstützt uns sowohl beim Versand technisch und vertraglich erforderlicher Nachrichten als auch beim Versand unseres Newsletters.

System- und Transaktions-E-Mails

Über Brevo können insbesondere Bestellbestätigungen, Rechnungsinformationen, Benachrichtigungen zum Kundenkonto, Passwort-Zurücksetzungen und vergleichbare Systemnachrichten versandt werden.

Hierfür werden insbesondere E-Mail-Adresse, Name, gegebenenfalls Anrede und Firma sowie die für die jeweilige Nachricht erforderlichen Inhalte und technische Versandinformationen verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit gesetzlich vorgeschriebene Informationen versandt werden, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer zuverlässigen elektronischen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Newsletter

Wenn Sie unseren Newsletter bestellen, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie – soweit angegeben – Name, Anrede und Firma.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen müssen. Dies dient dazu, missbräuchliche Anmeldungen mit fremden E-Mail-Adressen zu verhindern und Ihre Einwilligung nachweisen zu können.

Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Nach der Abmeldung verwenden wir Ihre Daten nicht mehr für den Newsletterversand.

Brevo wird im Rahmen einer Vereinbarung zur Auftragsverarbeitung eingesetzt. Bei einer Löschung des Kundenkontos wird auch der zugehörige aktive Brevo-Kontakt gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.

  1. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt § 25 TDDDG. Soweit eine Technologie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, kann sie ohne Einwilligung eingesetzt werden. Für nicht erforderliche Cookies und vergleichbare Technologien holen wir vor deren Einsatz Ihre Einwilligung ein.

Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Technisch erforderliche Technologien

Im Shop werden insbesondere technisch notwendige Technologien eingesetzt. Dazu gehört PHPSESSID zur Verwaltung Ihrer Sitzung; Usercentrics speichert Ihre Einwilligungsentscheidung; ckCsrfToken dient dem Schutz vor missbräuchlichen Anfragen und wird im administrativen Bereich eingesetzt.

Diese Technologien sind für den sicheren Betrieb des Shops beziehungsweise für die Verwaltung Ihrer Datenschutzentscheidungen erforderlich.

Einwilligungspflichtige Technologien

Google Analytics 4 und LiveChat werden nur entsprechend Ihrer im Consent-Management abgegebenen Auswahl aktiviert, siehe Punkt 11. Einwilligungsmanagement mit Usercentrics unten.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen. Öffnen Sie hierzu den Link „Cookie-Einstellungen“ im Footer der Website www.otg-handel.de.

Die jeweils aktuell eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern können zusätzlich über die Datenschutzeinstellungen des Shops eingesehen werden.

  1. Einwilligungsmanagement mit Usercentrics

Wir nutzen die Consent-Management-Plattform Usercentrics der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Mit Usercentrics verwalten wir Ihre Einwilligungen für den Einsatz von Cookies und anderen einwilligungspflichtigen Diensten in unserem Onlineshop.

Wenn Sie unseren Onlineshop besuchen, können Sie über die Datenschutzeinstellungen entscheiden, welchen einwilligungspflichtigen Diensten Sie zustimmen möchten. Ihre Auswahl wird gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann.

Dabei verarbeitet Usercentrics insbesondere Informationen über Ihre Einwilligungsentscheidung, den Zeitpunkt der Entscheidung sowie technische Informationen zu Ihrem Browser und Endgerät.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtung, Ihre Einwilligungen einzuholen und nachweisen zu können, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen. Öffnen Sie hierzu den Link „Cookie-Einstellungen“ im Footer der Website www.otg-handel.de.

Der Widerruf einer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

  1. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient dazu, andere im Shop eingesetzte Dienste technisch zu verwalten und entsprechend Ihrer Einwilligungsentscheidung auszulösen. Er führt selbst keine eigenständige Reichweitenanalyse durch.

Beim Abruf des Dienstes können technische Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet werden. Der Einsatz erfolgt zur technischen Verwaltung unserer Website-Dienste auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und effizienten Verwaltung der eingesetzten Technologien.

Einwilligungspflichtige Dienste, die über den Google Tag Manager verwaltet werden, dürfen erst entsprechend Ihrer über Usercentrics getroffenen Auswahl aktiviert werden.

  1. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie der Onlineshop genutzt wird. Dabei können insbesondere Informationen über aufgerufene Seiten, Sitzungsdauer, Interaktionen, technische Geräte- und Browserinformationen sowie technische Kennungen verarbeitet werden.

Google Analytics wird nur auf Grundlage Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen. Öffnen Sie hierzu den Link „Cookie-Einstellungen“ im Footer der Website www.otg-handel.de.

  1. LiveChat

Im Onlineshop bieten wir eine Chat-Funktion an. Hierfür verwenden wir LiveChat des Anbieters Text, Inc., USA.

LiveChat wird erst aktiviert, wenn Sie dem Einsatz über unsere Datenschutzeinstellungen zugestimmt haben. Dabei können Cookies und vergleichbare Kennungen verwendet sowie technische Nutzungsinformationen verarbeitet werden.

Wenn Sie den Chat aktiv nutzen, werden außerdem die von Ihnen eingegebenen Nachrichten sowie gegebenenfalls von Ihnen mitgeteilte Namen, Kontaktdaten, Kunden- oder Bestellinformationen verarbeitet.

Die Aktivierung von LiveChat erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Verarbeitung Ihrer eigentlichen Chatanfrage erfolgt, soweit sie der Anbahnung oder Durchführung eines Vertrags dient, zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Serviceanfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung von Kundenanfragen.

Bei dem Einsatz des US-amerikanischen Anbieters kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Soweit erforderlich, wird die Übermittlung durch die gesetzlich vorgesehenen Garantien, insbesondere Standardvertragsklauseln der EU-Kommission oder einen anwendbaren Angemessenheitsbeschluss, abgesichert.

  1. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für einen der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung hierzu besteht.

Empfänger können insbesondere unsere Hosting- und IT-Dienstleister, E-Mail- und Kommunikationsdienstleister, Hersteller sowie gesetzlich berechtigte Behörden und Stellen sein.

Dienstleister, die personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten, werden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Solche Gründe können insbesondere handels- und steuerrechtliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sein.

Wenn Sie eine Einwilligung widerrufen, beenden wir die darauf beruhende Verarbeitung für die Zukunft. Daten können jedoch weiter gespeichert werden, soweit hierfür eine andere gesetzliche Grundlage besteht.

  1. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten und unrichtige Daten berichtigen zu lassen.

Sie können außerdem die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung verlangen.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie ein Recht auf Datenübertragbarkeit.

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Gegen eine Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an uns oder unseren Datenschutzbeauftragten wenden.

  1. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für uns zuständig ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

  1. Keine ausschließlich automatisierten Entscheidungen

Wir treffen im Rahmen des Onlineshops keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

  1. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserem Shop erfolgt verschlüsselt über TLS.

  1. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, unsere Verarbeitungstätigkeiten oder die rechtlichen Anforderungen ändern.

Maßgeblich ist die jeweils im Onlineshop veröffentlichte aktuelle Fassung.